株式会社IDCフロンティア
2026年10月7日午前3時40分頃から、クラウドサービス「IDCFクラウド」の一部のシステムに対する第三者からの不正アクセスにより、東日本リージョン1(第一報では「東日本第1リージョン」)で障害が発生した。同社は同日の第一報で不正アクセスを公表し、同日の第2報で第三者からのランサムウェア攻撃によるものと判明したと公表した。影響範囲はIDCFクラウドを契約する495の企業や自治体としている。東日本リージョン1をネットワークから遮断しシステムを停止したほか、侵入経路の特定と遮断、その他リージョンの安全性確認(外部からアクセス可能な管理コンソールの一時停止を含む)を進めている。利用企業ではメディアリンク、グリニッジ、フーバーブレイン、UDトーク、SKE48 Mail(Fanplus)、ネットアシスト、シックス・アパート(Movable Type クラウド版)などが自社サービスへの影響を公表した。情報漏えいの有無は公表されていない。
きっかけ・侵入経路
2026年10月7日午前3時40分頃から、IDCFクラウドの一部のシステムに対する第三者からの不正アクセスにより東日本リージョン1で障害が発生。第2報で、第三者からのランサムウェア攻撃によるものであることが判明したと公表。侵入経路は特定・遮断を対応中としており、未公表。詳細な原因の特定と影響範囲の調査を継続中。
被害・漏洩
公式発表侵入経路、ランサムウェアの種類・攻撃者、データの暗号化・削除や窃取・漏えいの有無、復旧見通しは未公表(10月7日の第2報時点)。第2報の影響範囲「495の企業や自治体」は契約者数としての記載で、個々の影響内容は公表されていない。報道(ITmedia NEWS)によれば、UDトークを提供するShamrock RecordsはIDCフロンティアから「データの復元は難しい」との連絡を受けたと同社公式Xで説明したとされるが、IDCフロンティアの告知およびUDトークのWeb告知では確認できていない。報道では茨城県・茨城県警、小平市、東武動物公園、日水物流などへの影響も伝えられているが、これらの組織の公式告知でIDCFクラウドへの言及は確認できていない(ニッスイの告知も委託先データセンターへの不正アクセスとするのみでIDCFを名指ししていない)。SNSで拡散した攻撃者側とみられる画像の主張(仮想化基盤・ストレージの暗号化、スナップショット削除等)は公式に確認されていない。
対応と結末
公式発表経営層への説明に効く経緯
影響
サプライチェーン波及
取引先・委託先・子会社への波及